An einem typischen Mittwochmorgen kommt ein Cloud-Sicherheitsingenieur gegen 8:00 Uhr ins Büro und verbringt die nächsten zwei Stunden damit, E-Mails und Textnachrichten zu sichten, die über kleinere Sicherheitsprobleme berichten, die in den vergangenen 12–24 Stunden aufgetreten sind.
Diese Nachrichten enthalten meist Dinge wie Phishing-Angriffe, bei denen die Passwörter einer kleinen Gruppe von CRM-Nutzern kompromittiert wurden, fehlgeschlagene Backups, die vor Ransomware-Angriffen schützen sollen, sowie Probleme mit dem Passwortalter im Führungsteam, die dazu führen, dass zu viele von ihnen ihre Passwörter auf Haftnotizen an ihren Monitoren anbringen. Sie wissen schon: ein ganz normaler Tag im Leben eines Computersicherheitsexperten – sowohl bei Cloud- als auch bei On-Premises-Systemen.
Menschen sind fehlbar
Bei den meisten Sicherheitsproblemen müssen Menschen kleinere und größere Probleme erkennen und/oder lösen. Breaking News: Menschen sind fehlbar. Eine Studie von Ponemon und IBM zeigt, dass falsch konfigurierte Cloud-Server 19 % der Datenschutzverletzungen verursachen. Das ist ein teures Problem: Im Durchschnitt kostet jede Datenschutzverletzung eine halbe Million US-Dollar. Dabei sind potenzielle PR-Albträume, die ein Unternehmen zu Fall bringen könnten (und dies in der Vergangenheit auch getan haben), noch gar nicht berücksichtigt.
Die Pandemie verlagerte viele Mitarbeiter in heimische Büros. Infolgedessen beschleunigte ein Großteil der Welt die Migration in die Cloud, die als pandemiesicher gilt. Die Cloud bedeutet typischerweise eine Modernisierung der Systeme und bietet oft modernere Sicherheitsmaßnahmen als die meisten On-Premises-Plattformen. Diese schnelle Migration führte jedoch zu einigen Sicherheitsfehlern oder -versäumnissen, die bislang nicht erkannt und behoben wurden.
Proaktive Sicherheit
Welche Rolle spielt also die proaktive Sicherheit? Einfach gesagt bezeichnet proaktive Sicherheit die Fähigkeit, die meisten Prozesse und Mechanismen des Sicherheitsbetriebs zu automatisieren, um die meisten Angriffe zu verhindern, indem bereits im Vorfeld der Angriffe eine defensive Haltung eingenommen wird.
Proaktive Sicherheit kann passiv umgesetzt werden. Das bedeutet, dass man davon ausgeht, dass diese Art von Angriff stattfinden wird, und die Systeme proaktiv eine Abwehr aufbauen, die höchstwahrscheinlich erfolgreich sein wird. Beispielsweise definieren wir eine Abwehr gegen Ransomware-Angriffe, um die Systeme kontinuierlich zu schützen.
Oder – und das ist heute üblicher – wir definieren und implementieren eine aktive Abwehr. Das bedeutet, dass Probleme erkannt und automatisch proaktive Abwehrmaßnahmen aufgebaut werden können. Die Sicherheitssysteme stellen typischerweise mithilfe von KI-Systemen eine fundierte Vermutung darüber an, ob gerade ein wahrscheinlicher Angriff stattfindet, und bauen dann eine wirksame Abwehr auf.
Beispielsweise kann das an Ihre Systeme zur Sicherheitsautomatisierung angebundene KI-System externe Angriffsmeldungen berücksichtigen, die kontinuierlich über Newsfeeds eingehen. Mithilfe dieser Informationen kann es Muster erkennen, die bei ihrem Auftreten auf wahrscheinliche Angriffe hindeuten, und Wege finden, sie zu stoppen.
Den tatsächlichen Geschäftswert bestimmen
Worauf wir warten, ist eine Kennzahl, die den Schaden beziffert, den ein Unternehmen vermeidet, wenn eine Sicherheitslösung einen einzigen Angriffsversuch abwehrt. Ein teures Sicherheitssystem kann sich selbst amortisieren, wenn die finanziellen Verluste durch potenzielle Schäden infolge einer Datenschutzverletzung und die daraus resultierenden PR-Probleme die anfänglichen und laufenden Kosten des Systems übersteigen.
Die meisten Unternehmen werden eine solche Was-wäre-wenn-Bilanz jedoch nicht als valide Methode akzeptieren, um den Wert einer Sicherheitslösung – ob proaktiv oder nicht – zu messen. Die meisten Finanzabteilungen (und mit ihren Berichten auf den weiteren Hierarchieebenen auch die meisten Aufsichtsratsmitglieder) wollen die konkret eingesparten Transaktionskosten gegenüber den eher weichen Vorteilen eines mythischen Desasters verstehen, das möglicherweise eintritt – oder auch nicht.
Die beste Möglichkeit, die Erbsenzähler zufriedenzustellen, besteht darin, den Wert einer proaktiven Sicherheitslösung anhand der konkret eingesparten Kosten zu definieren, die das Unternehmen durch die proaktive Automatisierung seiner Cloud- und Nicht-Cloud-Sicherheitssysteme erzielt.
Einer der einfachsten und profitabelsten Ansatzpunkte besteht darin, die meisten manuellen Prozesse aus der Gleichung zu entfernen. Eine geringere Zahl von Mitarbeitern, die sich mit SecOps-Problemen (Security Operations) befassen müssen, führt im Laufe der Zeit typischerweise zu erheblichen und leicht zu beziffernden Kosteneinsparungen.
Um einen Business Case für den Einsatz proaktiver Sicherheitstechnologie mit konkreten Kosteneinsparungen zu erstellen, empfehlen wir, sich auf folgende Bereiche zu konzentrieren:
- Weniger Personal für den Betrieb von SecOps. Wenn Sie so viele Sicherheitsprozesse automatisieren, dass eine proaktive Sicherheitsstrategie gewährleistet ist, können Sie die Mitarbeiter, die diese täglichen Prozesse steuern, entlasten und so Geld sparen.
- Weniger Beteiligte im Prozess bedeuten, dass menschliche Fehler eine geringere Rolle spielen. Die meisten Sicherheitsprobleme lassen sich auf Fehler von Menschen und nicht auf die Technologie zurückführen. Bei den meisten handelt es sich um kleine Probleme, die sich summieren – etwa wenn vergessen wird, ein Konto zu deaktivieren, das bei einer Prüfung auffällt und zu Geldstrafen führt.
- Entkoppeln Sie schließlich die Betriebsteams von komplexen Sicherheitslösungen. Die meisten Cloud- und Nicht-Cloud-Sicherheitslösungen sind heute sehr komplex und erfordern für ihren Betrieb spezielle Kenntnisse. Das führt zu Fehlern, wenn das nötige Wissen fehlt, und zu zusätzlichen Kosten, weil komplexe Systeme mehr spezialisiertes Personal erfordern – etwa unterschiedliche Fachkräfte für verschiedene Cloud-native Sicherheitssysteme. Konzentrieren Sie sich darauf, ein Sicherheitssystem einzusetzen, das system- und cloudübergreifend funktioniert und eine Abstraktionsebene zwischen den Betriebsteams und der Komplexität der Sicherheitslösung bereitstellt. Das spart nachweislich Geld.
Wie viel können wir automatisieren?
Wenn Sie genug Zeit und Geld hätten, könnten Sie nahezu alle Sicherheitsprozesse automatisieren und damit fast 100 Prozent proaktiv arbeiten. In der realen Welt begrenzter Budgets muss das für die Technologie zur Sicherheitsautomatisierung zuständige Team überlegen, wie es das System so einrichten kann, dass es die wahrscheinlichsten Anforderungen der Cloud- und Nicht-Cloud-Lösungen erfüllt.
Bei der Auswahl eines Tools geht es nicht darum, wie gut es im Vergleich zu den Erwartungen der Branche abschneidet, sondern darum, wie gut es die Sicherheit für Ihre spezifischen Systemkonfigurationen automatisiert.
Unternehmensteams für Sicherheit wählen häufig gut bewertete Systeme für Identitätsmanagement, Verschlüsselung und Sicherheitsautomatisierung bzw. -verwaltung sowie weitere Sicherheitstechnologien aus, die das Unternehmen möglicherweise gar nicht benötigt. Schließlich stellen sie fest, dass bestimmte Automatisierungsmöglichkeiten für die von ihnen zu schützenden Systemtypen nicht existieren. Um dieses Problem zu vermeiden, sollten Sie auf Abnahmetests vor dem Kauf bestehen, die Beispielautomatisierungen innerhalb von und zwischen Systemen umfassen.
Sobald Sie die richtigen Tools für die Sicherheitsautomatisierung ausgewählt haben, ist Geld das nächste offensichtliche Thema. Wie viel können Sie in diese Automatisierung investieren? Denken Sie daran: Sicherheitsautomatisierung ist lediglich eine Technologieplattform, die umfangreich angepasst werden muss, um proaktiv zu sein. Das bedeutet normalerweise eine monatelange Entwicklung, bis ein wirklich proaktiver Zustand erreicht ist. Hier muss der größte Teil der Investitionen erfolgen.
Sobald Sie mithilfe proaktiver Automatisierung die meisten Ineffizienzen des Systems und menschlichen Fehler beseitigt haben, kann das System das Unternehmen aus den 24-Stunden-Nachrichtenzyklen heraushalten. Dorthin zu gelangen, ist nach wie vor schwierig und kostspielig, aber die Ergebnisse sind es wert, wenn es richtig umgesetzt wird. Letztlich bieten optimierte proaktive Sicherheitsstrategien und -technologien Unternehmen deutlich mehr für deutlich weniger.